归类 IAM 概念

每条 IAM 策略语句都由相同的四个核心元素组成。Effect 只能是 Allow 或 Deny。Action 是被控制的 API 操作，例如 s3:GetObject。Resource 是语句适用的 ARN，例如某个特定存储桶。Principal 是语句适用的身份主体，出现在基于资源的策略和信任策略中。请将每个示例归类到其代表的 IAM 策略元素下。